module "subnet-public" {